134. člen
(upravljanje, uporaba, hramba in predložitev osebnih podatkov)
(1)
Osebni podatki po tem zakonu se obdelujejo v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (UL L št. 119 z dne 4. 5. 2016, str. 1; v nadaljnjem besedilu: Uredba 2016/679/EU), z zakonom, ki ureja varstvo osebnih podatkov, in tem zakonom. Nadzor nad obdelavo osebnih podatkov po tem zakonu opravljajo državni nadzorniki za varstvo osebnih podatkov v okviru svojih zakonskih pooblastil.
(2)
Osebni podatki uporabnikov sistema, ki se obdelujejo na podlagi tega zakona, so:
(3)
Osebne podatke uporabnikov sistema iz prejšnjega odstavka obdelujejo naslednji upravljavci:
(4)
Upravljavci iz prve, druge in tretje alineje tretjega odstavka tega člena obdelujejo osebne podatke uporabnikov sistema tudi z namenom njihovega zagotavljanja uporabnikom sistema in subjektom, ki so upravičeni do dostopa do osebnih podatkov na podlagi pogodbenega razmerja, sklenjenega z uporabnikom sistema, ali na podlagi privolitve uporabnika sistema.
(5)
Upravljavci iz tretjega odstavka tega člena obdelujejo osebne podatke iz drugega odstavka tega člena v obsegu, ki ga potrebujejo za doseganje namenov iz tretjega in četrtega odstavka tega člena.
(6)
Merilni podatki iz drugega odstavka tega člena se zaradi zagotavljanja podatkov za učinkovito delovanje trga s plinom, izvajanje energetskih storitev ter za namen obratovanja in zagotavljanja zanesljivosti oskrbe hranijo največ tri leta po poteku leta, v katerem nastanejo. Ne glede na določbe prejšnjega stavka se časovni agregati na ravni od vključno enega meseca, ki se nanašajo na uporabnika sistema, hranijo največ pet let po poteku leta, v katerem nastanejo.
(7)
Drugi osebni podatki uporabnikov sistema, ki izhajajo iz pogodbenega razmerja, se hranijo tako dolgo, kot je nujno za izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe, za izvajanje pogodbe ter uveljavljanje pravic in obveznosti iz sklenjene pogodbe ali do poteka roka za uveljavljanje pravnega varstva pogodbenih strank.
(8)
Upravljavci osebnih podatkov iz prve do tretje alineje tretjega odstavka tega člena uporabnikom sistema in drugim subjektom, upravičenim do dostopa do osebnih podatkov na podlagi tega zakona, pogodbenega razmerja, sklenjenega z uporabnikom sistema, ali njegove privolitve, zagotavljajo varen, učinkovit in brezplačen dostop do osebnih podatkov.
(9)
Ne glede na določbo prejšnjega odstavka upravljavci osebnih podatkov iz prve do tretje alineje tretjega odstavka tega člena uporabnikom sistema in drugim subjektom, upravičenim do dostopa do osebnih podatkov na podlagi tega zakona, pogodbenega razmerja, sklenjenega z uporabnikom sistema ali njegovega dovolila, omogočijo dostop do osebnih podatkov tudi prek standardiziranega vmesnika naprednega števca za lokalni dostop do podatkov.
(10)
Upravljavci osebnih podatkov iz prvih dveh alinej tretjega odstavka tega člena morajo imenovati pooblaščeno osebo za varstvo podatkov, ki je odgovorna za spremljanje izvajanja ukrepov, ki jih sprejme ta upravljavec za zagotavljanje nediskriminatornega dostopa do podatkov in za izpolnjevanja pravil za ravnanje z osebnimi podatki iz tega člena. Pooblaščena oseba za varstvo podatkov je oseba, imenovana v skladu s 37. členom Uredbe 2016/679/EU.